Login mit Passwort + 2FA-Code.
Geschützt mit TLS, HttpOnly Secure Sessions, Rate Limit und Security Headers.